發佈Configuration Manager的網站資料
適用於:Configuration Manager (目前的分支)
擴充 Configuration Manager 的 Active Directory 架構之後,您可以將Configuration Manager網站發佈至 Active Directory 網域服務 (AD DS) 。 這可讓 Active Directory 電腦從受信任的來源安全地擷取月臺資訊。 雖然基本Configuration Manager功能不需要將網站資訊發佈至 AD DS,但這樣做可以減少系統管理額外負荷。
當網站設定為發佈至 AD DS時,Configuration Manager用戶端可以透過 Active Directory 發佈自動尋找管理點。 他們會使用通用類別目錄伺服器的 LDAP 查詢。
當月臺未發佈至 AD DS時,用戶端必須有替代機制來尋找其預設管理點。
如需用戶端如何尋找管理點的資訊,請參閱瞭解用戶端如何尋找Configuration Manager的月臺資源和服務。
設定要發佈至 AD DS 的網站
以下是高階步驟:
您必須在要發佈月臺資料的每個樹系中,擴充Configuration Manager的 Active Directory架構。 也請確定 系統管理 容器存在。
您必須授與每個主要月臺的電腦帳戶,以將資料 完全控制 發佈至 系統管理 容器及其所有子物件。
若要讓Configuration Manager網站將網站資訊發佈至 Active Directory 樹系
在Configuration Manager主控台中,按一下 [系統管理]。
在 [ 系統管理] 工作區中,展開 [ 月臺設定],然後按一下 [ 月臺]。 選取您想要發佈其月臺資料的網站。 然後在 [ 首頁] 索引標籤的 [ 屬性 ] 群組中,按一下 [ 屬性]。
在網站屬性的 [ 發佈 ] 索引標籤上,選取此網站將發佈月臺資料的樹系。
按一下 [確定 ] 以儲存設定。
設定 Active Directory 樹系以供發佈
在Configuration Manager主控台中,按一下 [系統管理]。
在 [ 系統管理] 工作區中,展開 [ 階層設定],然後按一下 [ Active Directory 樹系]。 如果 Active Directory 樹系探索先前已執行,您會在結果窗格中看到每個探索到的樹系。 執行 Active Directory 樹系探索時,會探索本機樹系和任何受信任的樹系。 只有未受信任的樹系必須手動新增。
若要設定先前探索到的樹系,請在結果窗格中選取樹系。 然後在 [ 首頁] 索引標籤的 [ 屬性] 群組中,按一下 [ 屬性 ] 以開啟樹系屬性。 繼續進行步驟 3。
若要設定未列出的新樹系,請在 [ 常用] 索引標籤的 [ 建立 ] 群組中,按一下 [ 新增樹 系] 以開啟 [ 新增樹系 ] 對話方塊。 繼續進行步驟 3。
在 [ 一般] 索引標籤上,完成您想要探索之樹系的設定,並指定 Active Directory 樹系帳戶。
注意事項
Active Directory 樹系探索需要通用帳戶來探索併發布至不受信任的樹系。 如果您未使用月臺伺服器的電腦帳戶,則只能選取通用帳戶。
如果您打算允許月臺將月臺資料發佈至此樹系,請在 [ 發佈 ] 索引標籤上,完成發佈至此樹系的設定。
注意事項
如果您啟用網站發佈至樹系,則必須擴充該樹系的 Active Directory 架構,以供Configuration Manager使用。 Active Directory 樹系帳戶必須具有該樹系中系統容器的完整控制許可權。
當您完成此樹系的設定以搭配 Active Directory 樹系探索使用時,請按一下 [ 確定 ] 以儲存設定。